VBsupport перешел с домена .ORG на родной .RU
Ура!
Пожалуйста, обновите свои закладки - VBsupport.ru
Блок РКН снят, форум доступен на всей территории России, включая новые терртории, без VPN
На форуме введена премодерация ВСЕХ новых пользователей
Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
Если вы хотите приобрести какой то скрипт/продукт/хак из каталогов перечисленных ниже: Каталог модулей/хаков
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота. Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
Ты хотел сказать flash-ролики? Было на Новый Год дело, но в индексе поисковиков этого ролика уже не может быть, да и файла crossdomain.xml никогда не было.
Raveex добавил 06-18-2009 в 07:02 PM
Новая картина
Роботы может? Но чем им полезны файлы crossdomain.xml? Уязвимость ищут?
Last edited by Raveex : 06-18-2009 at 08:02 PM.
Reason: Добавлено сообщение
@Ghost
Гуру
Join Date: Feb 2008
Posts: 983
Версия vB: 3.8.1
Reputation:
Гуру 1014
Репутация в разделе: 896
1
С css-кой все нормально. Так и должно быть. Разве что, путь странный -- я сомневаюсь, что у тебя форум стоит в папке "/obschii-24". Но это объясняется легко: у тебя, видимо, стоит продукт, котрый создает вместо ссылок вида "/forumdisplay.php?f=24" создает более красивые типа "/obschii-24/", а в шаблонах путь к css-файлу указывается относительно текущей папки, а не корня форума.
Насчет crossdomain.xml -- он указывает правила доступа для флэшек на твоем сайте, т.е. к каким доменам может обращаться флэшка, запущенная с твоего сайта: Безопасность во Flash Player. Скорее всего дело тут обстоит так: у тебя, видимо, на сайте имеются рекламные блоки, в которых есть флэш-баннеры. Пользователи загружают страницу, загружается баннер и проверяет наличие файла кроссдоменных политик. Не стоит паниковать.
Raveex
Продвинутый
Join Date: Sep 2006
Posts: 233
Версия vB: 3.8.x
Reputation:
Опытный 96
Репутация в разделе: 67
0
Quote:
Originally Posted by Ghost
С css-кой все нормально. Так и должно быть. Разве что, путь странный -- я сомневаюсь, что у тебя форум стоит в папке "/obschii-24". Но это объясняется легко: у тебя, видимо, стоит продукт, котрый создает вместо ссылок вида "/forumdisplay.php?f=24" создает более красивые типа "/obschii-24/", а в шаблонах путь к css-файлу указывается относительно текущей папки, а не корня форума.
Да, спасибо, подправил.
Quote:
Originally Posted by Ghost
Насчет crossdomain.xml -- он указывает правила доступа для флэшек на твоем сайте, т.е. к каким доменам может обращаться флэшка, запущенная с твоего сайта: Безопасность во Flash Player. Скорее всего дело тут обстоит так: у тебя, видимо, на сайте имеются рекламные блоки, в которых есть флэш-баннеры. Пользователи загружают страницу, загружается баннер и проверяет наличие файла кроссдоменных политик. Не стоит паниковать.
Не поверишь - ни одной рекламки и ни одной флэшки Хотя...youtube... Пойду проверю.
Raveex добавил 06-19-2009 в 11:44 AM
На роликах youtube не удалось вызвать обращение к crossdomain.xml
Last edited by Raveex : 06-19-2009 at 12:44 PM.
Reason: Добавлено сообщение
@Ghost
Гуру
Join Date: Feb 2008
Posts: 983
Версия vB: 3.8.1
Reputation:
Гуру 1014
Репутация в разделе: 896
0
Quote:
Originally Posted by Raveex
Хотя...youtube... Пойду проверю
О! Вот и нашелся виновник -- там ведь для просмотра роликов используется плеер, написаный на флэше, а он хоть и грузится с ютуба, но запускается-то с твоего сайта, вот и проверяет на нем кроссдоменные политики.
Raveex
Продвинутый
Join Date: Sep 2006
Posts: 233
Версия vB: 3.8.x
Reputation:
Опытный 96
Репутация в разделе: 67
0
Возможно, только у меня так и не получилось попасть на crossdomain.xml.
aol bart, протокол какой-то что-ли? Откуда он взялся?
Raveex добавил 06-19-2009 в 02:40 PM
хотя протокол пишется как protocol://, а тут aolbart:/
Муть какая-то.
Last edited by Raveex : 06-19-2009 at 03:40 PM.
Reason: Добавлено сообщение
@Ghost
Гуру
Join Date: Feb 2008
Posts: 983
Версия vB: 3.8.1
Reputation:
Гуру 1014
Репутация в разделе: 896
0
Quote:
Originally Posted by Raveex
aol bart, протокол какой-то что-ли? Откуда он взялся?
Хз. Это, кажись, смайлики из аськи. Или еще откуда. Т.е. пользователи тупо копируют текст вместе со смайликами из какой-то программы, а вместо картинок вставляются их внутренние для этой программы адреса. Точнее сказать не могу, но в нагугленных страницах подобные конструкции используются именно как смайлики и тоже не отображаются и не находятся на сервере.